1047710 matches found
MDaemon-Advisories
MDaemon-Advisories Avvisi MDaemon: CVE-2021-27180 XSS riflesso CVE-2021-27181 Fissazione del token CSRF CVE-2021-27182 Iniezione iframe CVE-2021-27183 Esecuzione remota di codice Queste vulnerabilità sono già state corrette a gennaio 2021 e sono pubblicate per scopi CVE. Possono essere concatenat...
CVE-2025-50754-PoC
CVE-2025-50754 XSS Memorizzato a Esecuzione di Codice Remoto in una Piattaforma CMS Basata su PHP Riepilogo Una piattaforma CMS basata su PHP versione 5 contiene una vulnerabilità di Cross-Site Scripting XSS memorizzato nella funzionalità "Report". Quando un amministratore visualizza un report...
CVE-2026-5615
CVE-2026-5615 — VvvebJs Cross-Site Scripting Armazenado RXSS Visão Geral Este repositório contém um script de prova de conceito PoC em Python que demonstra uma vulnerabilidade de Cross-Site Scripting Armazenado RXSS que afeta o VvvebJs ⚠️ Este projeto destina-se estritamente a testes de segurança...
CVE-2023-28467
MyBB 1.8.33 User CP E-Mail persistentes XSS root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Lösung Aktualisieren Sie die MyBB-Version auf 1.8.34 oder höher...
CVE-2026-17532-lab
CVE-2026-17532 Lab - Seraphinite Accelerator: XSS não autenticado → RCE em 1 clique Um laboratório Docker para CVE-2026-17532 , um XSS refletido não autenticado no plugin WordPress Seraphinite Accelerator que encadeia em execução remota de código no momento em que um administrador conectado abre ...
CVE-2026-78261
Unauthenticated Cross Site Scripting XSS in Realtyna Organic IDX plugin = 5.4.1 versions...
CVE-2026-59354
In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who possess...
CVE-2026-26211
CVE-2026-26211 — XSS persistente in Ekushey Project Manager CRM Prodotto: Ekushey Project Manager CRM Versione: 5.0 Vulnerabilità: Cross-Site Scripting XSS persistente CWE: CWE-79 CVE: CVE-2026-26211 Ricercatore: LINDAN TRI SAPUTRA Segnalazione iniziale: 1 agosto 2026 Sommario È stata identificat...
CVE-2020-28351
ShoreTel 19.46.1802.0 Attacco Cross Site Scripting Riflesso Il componente per conferenze sui dispositivi Mitel ShoreTel 19.46.1802.0 potrebbe consentire a un utente malintenzionato non autenticato di condurre un attacco di cross-site scripting riflesso XSS tramite PATHINFO verso index.php, a caus...
CVE-2026-37272
CVE-2026-37272 CVE-2026-37272 Descrizione Esiste una vulnerabilità di cross-site scripting XSS riflesso in /dashboard/settings.php nel Bank Management System in Web 1.0. La vulnerabilità si verifica a causa di una sanitizzazione impropria dell'input fornito dall'utente nel parametro GET msg. Un...
CVE-2024-40111-Exploit
CVE-2024-40111: Cross-Site Scripting XSS persistente in Automad 2.0.0-alpha.4 Dettagli dell'Exploit Titolo dell'Exploit : Cross-Site Scripting XSS persistente in Automad 2.0.0-alpha.4 Data : 2024-06-20 Autore dell'Exploit : Jerry Thomas w3bn00b3r Homepage del Venditore : Automad Link del Software...
CVE-2024-39123-Exploit
CVE-2024-39123: XSS persistente in Calibre-web 0.6.21 Dettagli dell'Exploit Titolo dell'Exploit : XSS persistente in Calibre-web Data : 2024-05-07 Autori dell'Exploit : Catalin Iovita & Alexandru Postolache Pentest-Tools.com Homepage del Venditore : Repository GitHub di Calibre-web Versione :...
CVE-2025-61456
🛡️ Divulgazione CVE: CVE-2025-61456 — XSS Riflesso in Progetto E-commerce Data di divulgazione: 14 ottobre 2025 ID CVE: CVE-2025-61456 Gravità: MEDIA CVSS 6.1 🧩 Riepilogo Esiste una vulnerabilità di Cross-Site Scripting XSS riflesso nel Progetto E-commerce v1.0, in particolare nell'endpoint...
CVE-2025-61454
🛡️ Divulgazione CVE: CVE-2025-61454 — XSS Riflesso in Progetto E-commerce Data di divulgazione: 14 ottobre 2025 ID CVE: CVE-2025-61454 Gravità: MEDIA CVSS 6.1 🧩 Riepilogo Esiste una vulnerabilità di Cross-Site Scripting XSS riflesso nel Progetto E-commerce v1.0, in particolare nell'endpoint...
CVE-2024-7313
Exploit della vulnerabilità del plugin Shield Security CVE-2024-7313 Panoramica Questo repository contiene uno script PoC in Python progettato per sfruttare una vulnerabilità di XSS riflesso nel plugin Shield Security per WordPress, che interessa le versioni precedenti alla 20.0.6. La vulnerabili...
CVE-2023-7173
CVE-2023-7173: Stored Cross-Site Scripting XSS im Krankenhausverwaltungssystem Details zur Schwachstelle CVE-ID: CVE-2023-7173 Schwachstellentyp: Stored XSS Betroffene Komponente: Benutzer-Login-Seite Verwundbarer Parameter: Fullname Herstellerdetails: phpgurukul.com Verwundbare Version: Hospital...
CVE-2020-9758
CVE-2020-9758 Beschreibung Ein Problem wurde in chat.php von LiveZilla Live Chat 8.0.1.3 Helpdesk entdeckt. Eine blinde JavaScript-Injektion liegt im Parameter name vor. Das Auslösen kann die Benutzernamen und Passwörter der Helpdesk-Mitarbeiter in der URI abrufen. Dies führt zu einer...
CVE-2026-78293 WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
CVE-2026-78293
CVE-2026-78293 affects the WordPress plugin WP w3all phpBB (versions ≤ 3.0.6 ), where an unauthenticated Cross Site Scripting (XSS) vulnerability was identified. The issue was discovered by lanlv – HPT Vietnam Corporation and reported via Patchstack. The CVSS 3.1 score is 7.1 (HIGH) with vector A...
